Форум компании NetUP

Всем здравствовать. настраиваем ISG с выдачей ip адресов с пула в UTM. столкнулись с ошибкой в работе нетаповского dhcpd. при обращении к базе UTM выдает ошибку: ----------- ?Debug : 1c7fd840 DBConnection_pgsql: Ctx: <0x20cff60> SQL SELECT query: SELECT gr.id, ip, mask, mac, switch_id, port_id, vlan...

появилось подозрение, что радиус не понимает AVP, т.к. споткнулся он именно на разборе пакета AVP:

AuthMethodDigestDraft: Invalid Digest Sub-Length 2

это первое поле из AVP, скорее все это атрибут Service-Type

всем привет обновляем утм до версии 5.3.004. обнаружилась проблема с радиусом. опенсорсный софтсвич Kamailio не может теперь авторизовать абонентов по методу Digest. новому утм`у что-то не нравится: Dec 21 10:43:39 ?Debug : 20fb6700 AuthQueue: Login '2148452' Dec 21 10:43:39 ?Debug : 20fb6700 LoginS...

djserg-minyar писал(а): Объясните плиззз, как сделали авторизацию по АОНу???

не знаю, актуально ли еще, но тем не менее отвечу.
стандартными скриптами это сделать нельзя. пришлось немного подшаманить код скрипта app_passport_silent.2.0.0.0.tcl для того, что он отсылал на радиус связку ani/ip в качестве логина/пароля.

cisco сдает аккаунтинг в утм, если вызов прошел между двумя воипными абонентами, то в утм идет аккаунтинг с обоих плеч. что приводит к тому, что с л/с абонента за один вызов списываются деньги в двойном размере, в соответствии со стоп-пакетами, которые приходят от каждого абонента при их отбое. что ...

Проблема решена. Cisco присылала на УТМ неполный пакет

сравни и найди отличия :D неделю не было возможности попробовать. не помогло. УТМ так и шлет на киску этот аттрибут со значением 72000 сек. может лог радиуса поможет? ?Debug : Jul 07 15:10:57 AuthServer: Recv... ?Debug : Jul 07 15:10:57 AuthServer: Packet from NAS <10.0.0.159> ?Debug : Jul 07 15:10...

конфиг радиуса: core_host=127.0.0.1 core_port=12758 radius_ssl_type=none radius_auth_mppe=disable radius_auth_vap=1 radius_card_autoadd=yes конфиг cisco, что касается ааа и радиуса. в нем остался хлам, т.к. процесс настройки еще не закончен. aaa new-model ! aaa group server radius VOIP server 10.0.2...

это при регистрации на гейткипере, а при звонке нормально выставляется гейткипера нет. схема такая "абонент - cisco - pots". cisco авторизует и ведет аккаунтинг на utm radius. понимаю что радиус должен вычислять доступное время сессии и отправлять его на cisco в виде значения аттрибута h323-credit-...

Я так понимаю. что вычисленное время сессии (в зависимости от стоимости направления и количества денег на л/с) после авторизации радиус должен отправлять на cisco аттрибутом h323-credit-time? Однако всегда отсылается радиусом время сессии 72000 сек (20часов): ?Debug : Jun 26 16:24:56 AuthServer: Sen...

Возможно ли реализовать в UTM функцию отключения разговора VoIP при достижении нулевого баланса, т.е. как только на лицевом счете <=0, то лицевой счет блокируется (есть) и происходит сброс идущего в этот момент разговора? Или она уже реализована, подскажите как задействовать ее? ps: абоненты авториз...

скрипт найден. обращение на радиус пошло, но теперь непонятно следующее - cisco отсылает на радиус пустой пароль и соответственно авторизация не проходит. кто в курсе гду крутить? (дополнительное чудо - SJ Phone несмотря звонит без проблем, cisco его пропускает без авторизации. как это возможно непо...

arty писал(а):

HELP![/quote]

похоже нужен скрипт
app_passport_silent.2.0.0.0.tcl
никто не поделится? (логина на cisco.com нет)

похоже нужен скрипт
app_passport_silent.2.0.0.0.tcl
никто не поделится? (логина на cisco.com нет)

#dir flash: спасибо помог стандартный скрипт из иоса циски:app_clid_authen.tcl аналогичная ситуация, настраиваю авторизацию sip абонентов. без скрипта даже не пытается авторизоваться на радиусе. с вышеуказанным скриптом в качестве пароля на радиус отсылается номер вызываемого абонента. как сделать,...